爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

看我如何通过XSS获取经纬度

# 通过XSS获取用户经纬度的技术分析与实现 ## 1. 技术背景本文介绍了一种利用XSS(跨站脚本)漏洞获取用户地理位置信息的技术方法。该技术基于HTML5的Geolocation API，通过精心构造的恶意脚本窃取用户的经纬度坐标。 ## 2. 技术原理 ### 2.1 HTML5 Geolocation API HTML5提供了Geolocation API，允许网页在用户授权的情况下获取设备的地理位置信息。主要方法包括： - `navigator.geolocation.g

2025-08-17 19:38:05

挖洞经验 | 看我如何绕过某订阅端点的验证码

# 绕过验证码保护机制的技术分析与防御方案 ## 1. 漏洞背景与发现在测试一个Web应用程序时，研究人员发现了一个存在缺陷的验证码实现，该验证码用于保护订阅端点(`/captcha/captchaCheck`)。验证码本应防止自动化操作，但由于实现不当，可以被轻易绕过。 ## 2. 验证码机制分析 ### 2.1 前端表单结构 ```html ``` 关键参数： - `hash`: 隐藏字段，包含加密的验证码值 - `enteredValue`:

2025-08-17 19:37:08

软WAF的另一种思路：基于Openresty+Naxsi的WAF实现

# 基于OpenResty+Naxsi的WAF实现详解 ## 1. WAF概述本文介绍了一种结合OpenResty(基于Nginx+Lua)和Naxsi的软WAF实现方案，通过将两种技术优势互补，构建高性能的Web应用防火墙。 ### 1.1 技术选型背景 - **传统Lua WAF的不足**：基于Lua正则匹配HTTP请求内容时，加载大量防护规则会导致Nginx性能显著下降 - **Naxsi的优势**：专门为WAF设计的Nginx模块，能高效处理HTTP请求内容防护策略 - **L

2025-08-17 19:36:15

Cloudfront劫持技术分析与介绍

# CloudFront域名劫持技术分析与防御指南 ## 1. 背景与概述 CloudFront是亚马逊AWS提供的内容分发网络(CDN)服务，用户通过创建CloudFront Distribution来托管内容（如S3 bucket）。每个Distribution会提供一个唯一的终端节点（如d111111abcdef8.cloudfront.net），用户需要在自己的DNS记录中设置CNAME指向该节点。 ## 2. 漏洞原理 CloudFront的工作机制存在两个关键特性： 1.

2025-08-17 19:35:18

浅析同源方式执行（SOME）攻击

# 同源方式执行(SOME)攻击详解 ## 1. SOME攻击概述 SOME(Same Origin Method Execution)是一种利用同源策略和JSONP技术漏洞的攻击方式。与XSS盗取cookie或CSRF构造请求不同，SOME攻击的目的是直接执行脚本代码。 ### 1.1 与相关攻击的区别 - **XSS**：窃取用户cookie或会话信息 - **CSRF**：构造伪造请求执行操作 - **SOME**：直接执行目标脚本代码 ## 2. 前置知识 ### 2.1 同源

2025-08-17 19:34:39

95行代码破解极验？可能还不够

# 极验行为验证系统技术解析与教学文档 ## 一、极验行为验证系统概述极验(GeeTest)是全国市场占有率第一的交互安全服务商，其"行为验证"产品本质上是一个人工智能安全系统。该系统通过采集用户交互行为数据，运用机器学习算法进行人机识别，每日处理约20亿次交互请求。 ## 二、系统核心防御能力 ### 1. 人工智能决策系统 - **特征工程处理**：部分数据通过哈希随机森林进行判别 - **深度学习模型**：部分数据通过卷积神经网络训练并输出差别结果 - **双模型协同**：静态模

2025-08-17 19:34:02

挖洞经验 | 看我如何发现雅虎网站的3个RCE漏洞

# 雅虎网站RCE漏洞挖掘与分析教学文档 ## 1. 漏洞背景雅虎(Yahoo)漏洞赏金项目中发现的3个RCE漏洞，涉及雅虎的BrightRoll应用和中小企业服务。BrightRoll是雅虎旗下的独立视频广告平台，2014年以6.4亿美元被雅虎收购。 ## 2. 第一个RCE漏洞分析 ### 2.1 发现过程 1. 使用Google、Aquatone等工具进行前期踩点 2. Aquatone发现一个有趣的端口页面，显示RabbitMQ消息队列管理面板 3. 点击名为`s3_adbo

2025-08-17 19:33:22

Burp Xss Scanner插件开发思路分享（附下载）

# Burp XSS Scanner插件开发思路与实现详解 ## 0x00 前言 Burp Suite虽然自带XSS检测功能，但其Payload和检测数量不可控。本文介绍如何开发一款自定义Burp XSS检测插件，主要特点包括： - 对每个参数只需发送一次Payload即可检测分隔符逃逸 - 支持DOM XSS检测 - 使用Java HtmlUnit进行页面渲染分析 ## 0x01 检测思路概述 1. 发送包含`'"<>`特殊字符的HTTP请求 2. 分析响应中这些字符的过滤情况 3.

2025-08-17 19:32:37

漏洞自动化分析工具（一）

# 内网自动漏洞工具分析与开发教学文档 ## 一、工具概述 ### 1.1 工具背景红日安全团队开发的自动化漏洞扫描工具，旨在提升内网渗透测试效率，减少手工测试工作量。工具整合了多种信息收集和漏洞扫描技术，形成一套完整的自动化流程。 ### 1.2 主要功能 - 域名信息收集（WHOIS查询） - 子域名枚举与收集 - Web应用指纹识别 - 漏洞扫描（包含常见Web漏洞） - 端口与服务扫描 - 自动化报告生成 ## 二、系统架构 ### 2.1 目录结构 ``` |-- dict

2025-08-17 19:21:28

伪造微软等企业签名，恶性病毒窃取比特币疯狂挖矿

# 恶意病毒分析与防御教学文档 ## 一、病毒概述该病毒是一种新型后门病毒，具有以下特征： - **破坏性强**：执行多种病毒模块 - **主要危害**： - 窃取比特币、门罗币等虚拟货币数据 - 利用用户电脑进行门罗币挖矿 - 远程操控进行勒索 - **技术特点**： - 使用"无文件加载"技术提高隐蔽性 - 伪造亚马逊、微软及火绒的数字签名 - 成功绕过国内多数安全软件查杀 ## 二、病毒行为分析 ### 1. 病毒执行流程 1. 访问C&C服务器下载执行

2025-08-17 19:19:16

简单分析SQL注入语义分析库Libinjection

# Libinjection SQL注入语义分析库详解 ## 一、概述 Libinjection是一个开源的SQL注入语义分析库，相比传统正则匹配方法具有速度快、低误报和低漏报的特点。它通过将输入字符串转换为特征指纹，然后在预定义的特征库中进行匹配来检测SQL注入攻击。 ## 二、核心工作原理 ### 1. 处理流程 1. **初始化阶段**： - 初始化`issqlii`变量 - 设置数据结构并初始化变量`state` - `libinjection_sqli_in

2025-08-17 19:18:29

SecWiki周刊（第219期）

# 网络安全技术综合教学文档 ## 一、安全资讯与行业动态 ### 1.1 行业报告与排名 - **2017年网络安全公司营业收入排行**：分析全球网络安全企业的营收情况，了解行业格局 - **2017中国企业邮箱安全性研究报告**：揭示企业邮箱面临的安全威胁和防护措施 - **启明星辰工业物联网网络安全解决方案白皮书**：工业物联网安全防护框架 ### 1.2 安全事件案例 - **乌克兰电网到德国钢厂攻击案例**：分析5个工控系统攻击真实案例，包括： - 乌克兰电网攻击(2015)

2025-08-17 19:17:06

跳转到页